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Antrag 

der Abgeordneten Dr. Konstantin von Notz, Nicole Maisch, Tabea Rößner, 
Volker Beck (Köln), Ingrid Hönlinger, Memet Kilic, Jerzy Montag, 

Claudia Roth (Augsburg), Wolfgang Wieland, Josef Philip Winkler 
und der Fraktion BÜNDNIS 90/DIE GRÜNEN 


Grundrechte schützen - Datenschutz und Verbraucherschutz in sozialen 
Netzwerken stärken 


Der Bundestag wolle beschließen: 

1. Der Deutsche Bundestag stellt fest: 

Soziale Netzwerke verzeichnen weiter hohe Zuwächse hinsichtlich der Anzahl 
der Nutzerinnen und Nutzer. Allein der Marktführer Facebook verfügt bereits 
über 23 Millionen deutsche Mitglieder. Die Angebote der VZ-Gruppe werden 
von 17 Millionen Personen genutzt. Die Anzahl der durch soziale Netzwerke 
bereitgestellten Angebote nimmt stetig zu. Kostenfreie Möglichkeiten der In- 
formationsverwaltung und der Selbstpräsentation, erleichterte Möglichkeiten 
der Kontaktaufnahme, leicht zugängliche Informationen über Dritte und unter- 
schiedliche Kommunikationsmöglichkeiten locken neben Privatpersonen auch 
Unternehmen sowie die unterschiedlichsten Berufsgruppen in die sozialen 
Netzwerke. Durch die Integration von redaktionellen Angeboten, Spielen und 
E-Commerce-Marktplätzen entwickeln sich einige soziale Netzwerke zu um- 
fassenden Netzen im Netz, die auch auf anderen Webseiten durch Interaktions- 
möglichkeiten präsent sind (z. B. durch sog. Social Plugins). 

Der Deutsche Bundestag begrüßt die Angebote sozialer Netzwerke, insbeson- 
dere die mit ihnen verbundenen, erleichterten Möglichkeiten der Verbreitung 
von und des Zugangs zu Informationen, die Bildung von interessengeleiteten 
Gruppen, die erleichterte Kontaktaufnahme zwischen Menschen und unter- 
schiedlichsten Institutionen sowie die vereinfachten interaktiven, weltweiten 
Kommunikationsmöglichkeiten. Sie sind zentrales Element eines Internets, das 
die rein rezeptive Aufnahme von Informationen ergänzt und Interaktivität in 
den Vordergrund stellt. Die Nutzung sozialer Netzwerke selbst kann in mehr- 
facher Hinsicht als Grundrechtsausübung gelten und die wachsende Zahl der 
Mitglieder belegt ihre derzeitige hohe gesellschaftliche Relevanz. 

Der Deutsche Bundestag betont, dass es sich bei den Betreibern sozialer Netz- 
werke dem Geschäftsmodell nach um Werbe- und Marktforschungsunterneh- 
men handelt, wobei die marktführenden Unternehmen ihren Firmensitz in den 
USA haben und damit deren Datenverarbeitungen in Drittländern außerhalb der 
EU erfolgen, während sich die Angebote erkennbar an den bundesdeutschen 
Markt richten. Daraus folgende Unklarheiten hinsichtlich der Anwendbarkeit 
und der Durchsetzbarkeit bundesdeutscher Datenschutzbestimmungen dürfen 
nicht zu Lasten der Verbraucherinnen und Verbraucher gehen. 
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Die Mehrzahl der bereitgestellten Angebote wird kostenlos angeboten. Einnah- 
men werden deshalb regelmäßig über das möglichst zielgerichtete Bewerben 
der Angebote von Drittuntemehmen erreicht. Voraussetzung dafür sind um- 
fängliche Informationen über die individuellen Nutzeriimen und Nutzer der 
Netzwerke. Diese Daten werden durch Auswertung sowohl der aktiv von den 
Nutzeriimen und Nutzem eingestellten Daten als auch durch Auswertung des 
Gesamtverhaltens auf der Plattform und im Internet mit Hilfe von Techniken 
der Beobachtung und der Analyse von Verkehrsdaten (Click-Stream-Analyse; 
Cookies, Zählpixel, etc.) vorgenommen. Dabei werden bei einzelnen Anwen- 
dungen (Beispiel Social Plugins) offenbar auch die Daten von Nichtmitgliedem 
erfasst und gespeichert. Daten von Nichtmitgliedern gelangen ohne deren Wis- 
sen auch durch die aktive Nutzung bestimmter Angebote der Netzwerke durch 
Freunde und Bekannte (z. B. durch Hochladen von Adressbüchern, durch das 
sog. Tagging von Bildern) in den Datenbestand von sozialen Netzwerken. Bei 
sozialen Netzwerken muss deshalb zwischen der Ebene des Verhältnisses von 
Mitgliedern untereinander und der Ebene des Verhältnisses der Mitglieder und 
Nichtmitglieder zum jeweiligen Betreiber unterschieden werden, wobei daten- 
schutzrechtliche Fragen auf allen Ebenen aufgeworfen werden. 

Der Deutsche Bundestag zeigt sich besorgt über den Umgang mit persönlichen 
Daten und Informationen, die durch soziale Netzwerke im Internet allgemein 
zugänglich werden und oftmals besonders sensitiv sind. Soziale Netzwerke 
leben davon, dass ihre Mitglieder sich aktiv beteiligen und viele Einzelheiten 
über sich offenbaren. Dabei wird für die Nutzer oftmals der Eindmck weitge- 
hender individueller Kontrolle über diese Informationen erweckt, während zen- 
trale Teile der vorgenommenen Datenverarbeitungen nur den Betreibern be- 
kannt sind. Gänzlich intransparent bleiben auch die vorgenommenen Datenver- 
arbeitungen von integrierten Drittanbietem, die auf den Plattformen Zusatzpro- 
gramme wie Spiele oder die Anbindung an andere Webanwendungen anbieten. 
Forschungen belegen, dass der subjektive Eindruck individueller Kontrolle in 
deutlichem Widerspruch zur objektiv fehlenden Kontrolle über Daten und In- 
formationen im Kontext des Internets steht. Zwar wächst etwa unter minder- 
jährigen Nutzerinnen und Nutzern das Bewusstsein für die mit der Kommuni- 
kation in sozialen Netzwerken verbundenen Risiken. Selbstbestimmte Ent- 
scheidungen sind jedoch ob der hohen Popularität unter Jugendlichen auch bei 
verbesserter Medienkompetenz nicht immer möglich. Die wechselnden Nut- 
zungsbedingungen der Anbieter sozialer Netzwerke erschweren häufig ein ein- 
faches Verständnis und den Zugang zu datenschutzkonformen Grundeinstellun- 
gen. Möglichkeiten der Umgehung zugangsbehindernder Einstellungen durch 
Dritte (sog. Privatsphäreeinstellungen) und gravierende Datensicherheitspro- 
bleme vermindern eine individuelle Kontrolle und schaffen Missbrauchsmög- 
lichkeiten. Angesichts der zumeist umfänglichen Auswertung der Daten mit 
Hilfe komplexer Data-Mining-Verfahren durch die Plattformbetreiber können 
zudem umfängliche Verhaltens- und Persönlichkeitsprofile entstehen. Die Art 
und Weise der Erstellung sowie der Verwendung dieser Profile, zumeist für 
Werbezwecke, bleibt für die Nutzerinnen und Nutzer, aber auch für die zustän- 
digen Aufsichtsbehörden weitgehend intransparent. Damit entstehen auch Risi- 
ken der Manipulierbarkeit, die in deutlichem Widerspruch zum Leitbild infor- 
mierter Verbraucherinnen und Verbraucher stehen. Schließlich zeigen zuneh- 
mend Sicherheitsbehörden, aber auch Privatuntemehmen, ein erhebliches Inte- 
resse an der Recherche zu Einzelpersonen und ihren Verbindungen zu weiteren 
Personen in sozialen Netzwerken. Über 50 Prozent der Personalverantwortli- 
chen geben etwa an, in sozialen Netzwerken Recherchen zu Beschäftigten und 
Bewerberinnen und Bewerbern durchzuführen und stellen damit bislang gel- 
tende Grenzen des Beschäftigtendatenschutzes in Frage. 

Der Deutsche Bundestag stellt fest, dass von Datenverarbeitungen in sozialen 
Netzwerken erhebliche Gefährdungen des Persönlichkeitsrechts ausgehen kön- 
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nen. Die Grundrechte auf informationelle Selbstbestimmung und auf Gewähr- 
leistung der Vertraulichkeit und Integrität informationstechnischer Systeme 
sind nicht lediglich Abwehrrechte gegenüber staatlichen Stellen. Den Gesetz- 
geber treffen vielmehr umfängliche Schutzpflichten, um den Schutzgehalt die- 
ser Grundrechte auch im nichtöffentlichen Bereich zu gewährleisten. Sowohl 
das deutsche als auch das europäische Datenschutzrecht weisen bislang nicht 
die erforderlichen, hinreichend präzisen gesetzlichen Bindungen für das Inter- 
netzeitalter, insbesondere für Betreiber sozialer Netzwerke auf Die Daten- 
schutzaufsichtsbehörden der Länder führen bereits seit einigen Jahren aufgrund 
der unterschiedlichsten Datenverarbeitungspraktiken aufwändige Konflikte mit 
einzelnen Anbietern sozialer Netzwerke, zuletzt vor allem mit Facebook, wel- 
che die deutschen Datenschutzbestimmungen für sich nicht für anwendbar hal- 
ten. Die Datenschutzaufsichtsbehörden streben dabei regelmäßig und von vorn- 
herein weitgehende Kompromisse in Gestalt formloser Vereinbarungen an, weil 
Zweifel sowohl hinsichtlich der im Einzelnen anwendbaren Gesetze, als auch 
hinsichtlich des Anwendungsumfanges sowie der Möglichkeit der Durchsetz- 
barkeit von Anordnungen bestehen, die bei den meisten Anbietern auf Voll- 
streckungen im Ausland hinauslaufen würden. Bestehende Selbstverpflich- 
tungsvereinbarungen einzelner Betreiber zugunsten besserer Datenschutzstan- 
dards werden derzeit von den Marktführem nicht mitgetragen und sind nicht, 
wie nach dem Bundesdatenschutzgesetz vorgesehen, mit den Aufsichtsbehör- 
den abgestimmt. Der auch von der Bundesregierung noch immer favorisierte 
Weg der Selbstverpflichtung hat sich für einen effektiven Datenschutz der Nut- 
zerinnen und Nutzer bislang auch in anderen Bereichen als wenig zielführend 
und nicht ausreichend erwiesen. Verstöße gegen Datenschutzbestimmungen 
können von den Verbraucherverbänden oft wegen fehlender Klagemöglichkei- 
ten nicht effektiv bearbeitet werden. 

Daneben ergeben sich auch Probleme werberechtlicher Art und des Jugend- 
schutzes. Der Deutsche Bundestag sieht die Notwendigkeit, die bestehenden 
Jugendschutzbestimmungen an die neuen Anforderungen durch soziale Netz- 
werke anzupassen. Dies gilt insbesondere für Werbung, die sich an Kinder und 
Jugendliche richtet. Aufforderungen an Jugendliche, bestimmte nutzungsför- 
demde Handlungen vorzunehmen oder mehr Daten von sich preiszugeben, 
können unzulässig sein. 

Werbliche Präsentationen müssen als solche deutlich erkennbar sein. Unlautere 
Gestaltungsmöglichkeiten („weghuschende Fenster“, „verdeckte Schließkreuze“ 
etc.) belästigen Nutzeriimen und Nutzer und erhöhen das Risiko ungewollter 
Vertragsabschlüsse. 

II. Der Deutsche Bundestag fordert deshalb die Bundesregierung auf, 

die allgemein mit dem Internet verbundenen, vielfältigen Rechtsunsicherheiten 
im Datenschutzrecht zu beseitigen, sich auf europäischer Ebene im Rahmen der 
angekündigten Reform des EG-Datenschutzrechts für eine umfassende Neure- 
gelung mit dem Ziel der Verwirklichung eines hohen Schutzniveaus sowohl für 
den öffentlichen als auch den nichtöffentlichen Bereich einzusetzen und davon 
unabhängig bereits jetzt die bestehenden bundesdeutschen datenschutzrechtli- 
chen Vorgaben zu präzisieren, insbesondere im Hinblick auf 

1 . die Anwendbarkeit und die Durchsetzbarkeit bundesdeutschen Datenschutz- 
rechts gegenüber Unternehmen aus Drittstaaten außerhalb Europas. Leitlinie 
muss dabei die verbraucherfreundliche Geltendmachung der unterschied- 
lichen Datenschutzrechte für die betroffenen Nutzerinnen und Nutzer sowie 
die effektive Realisierung der Kontrollfunktion der Aufsichtsbehörden ge- 
genüber denjenigen Anbietern sein, die sich mit ihren Angeboten gezielt an 
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bundesdeutsche Nutzerinnen und Nutzer und Verbraucherinnen und Ver- 
braucher wenden. Im Hinblick auf eventuell entgegenstehende europäische 
Normen muss die Bundesregierung im Rahmen der anstehenden Reform 
der Datenschutzrichtlinie 95/46/EG parallel frühzeitig darauf hinwirken, 
dass über marktortbezogene Anknüpfungen nationale Schutzstandards 
gewährleistet werden und die einheitliche Behandlung unterschiedlicher 
Formen der Erhebung, Verarbeitung und Nutzung personenbezogener 
Daten im Hinblick auf die Anwendbarkeit und Durchsetzbarkeit der Daten- 
schutzbestimmungen unter Aufgabe der bislang erforderlichen territorialen 
Anknüpfung erfolgt; 

2. die bessere Abgrenzung der sich teilweise überschneidenden Anwendungs- 
bereiche des Telekommunikationsgesetzes, des Telemediengesetzes und 
des Bundesdatenschutzgesetzes. Im Rahmen einer umfassenderen Reform 
ist neben einer Vereinfachung und Vereinheitlichung der Rechtsbegriffe 
vor allem eine Zusammenführung der maßgeblichen Bestimmungen anzu- 
streben; 

3. das Recht der Nutzerinnen und Nutzer auf Löschung der von ihnen einge- 
stellten Daten und das Recht Hinterbliebener auf die Löschung der Daten 
verstorbener Nutzerinnen und Nutzer; 

4. die allgemeine, schon heute bestehende gesetzliche Verpflichtung der An- 
bieter von Telemediendiensten, pseudonyme bzw. anonyme Nutzungsmög- 
lichkeiten anzubieten und Möglichkeiten des Selbstdatenschutzes wie etwa 
Anonymisierungsdienste zu fördern; 

5. die Schaffung einer differenzierten, hinreichend flexiblen Verantwortlich- 
keitsregelung einschließlich entsprechender Haftungsregelungen für kom- 
plexe Datenverarbeitungen wie sie z. B. bei der Beteiligung mehrerer Stel- 
len vorgenommen werden. Die Verteilung der Verantwortlichkeit sollte die 
jeweiligen tatsächlichen und wirtschaftlichen Einflussmöglichkeiten be- 
sonders berücksichtigen; 

6. die Sicherstellung der Berücksichtigung von technischen Datenschutz- 
lösungen, die bei neuen Systemen verpflichtend von Anfang an einzubauen 
sind (Grundsatz des Privacy by Design); 

7. ein grundsätzliches Verbot der Profilbildung. Die Bildung von Profilen darf 
nur aufgrund spezieller gesetzlicher Grundlage oder durch (zeitlich be- 
grenzte, jederzeit widerrufbare) informierte und ausdrückliche Einwilli- 
gungen möglich sein, die den spezifischen Risiken Rechnung tragen. Dies 
gilt insbesondere auch für die Hinzuziehung der Daten, die von anderen 
Anbietern in deren Internetpräsenzen integriert werden. Der Begriff der 
Profilbildung bedarf einer gesetzlichen Definition; 

8. die Pflicht zur Bereitstellung von Diensten für neue Nutzer auf der Grund- 
lage der jeweils strengsten Privatsphäre(grund)einstellungen (Grundsatz 
des Privacy by Default) bei gleichzeitiger Ermöglichung einer bedien- 
freundlichen und selektiven Freigabe von Informationen. Dabei ist für eine 
bedienerfreundliche Lösung bei Schutzeinstellungen Sorge zu tragen. Neue 
datenschutzrelevante, in die Dienste integrierte Angebote dürfen nicht 
standardmäßig durch den Anbieter aktiviert, sondern müssen vom Nutzer 
freigeschaltet werden; 

9. die Ausweitung des Koppelungsverbots. Verträge dürfen nicht davon ab- 
hängig gemacht werden, dass die Betroffenen umfänglich in die Verarbei- 
tung ihrer Daten u. a. zu Werbezwecken oder zur Profilbildung einwilligen; 

10. die Verschärfung der Informationspflichten für Anbieter. Dazu zählt so- 
wohl die Verpflichtung, die Nutzerinnen und Nutzer über alle Änderungen 
der Geschäfts- und Datenschutzbedingungen vorab in verständlicher Weise 
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und Sprache in Kenntnis zu setzen und zu dokumentieren, als auch die 
Pflicht, auf die konkreten Zwecke der Datenverarbeitung sowie auf die mit 
der Veröffentlichung personenbezogener Daten verbundenen Risiken hin- 
zuweisen. Kinder und Jugendliche sind in einer altersangemessenen Spra- 
che zu informieren; 

1 1 . die Pflicht, die automatisierte Erkennung biometrischer Merkmale wie z. B. 
Gesichtserkennungssoftware nur nach vorheriger informierter und vorab 
einzuholender ausdrücklicher Einwilligung einzusetzen. Die Ermöglichung 
der Veröffentlichung entsprechender Bilder setzt einen umfassenden Hin- 
weis auch auf die mögliche Betroffenheit von Rechten Dritter voraus; 

12. die Schaffung besonderer Schutzmaßnahmen bei Angeboten, die in beson- 
derem Maße von Kindern und Jugendlichen genutzt werden, darunter ein 
vollständiges Verbot der Profdbildung für Jugendliche unter 16 Jahren; 

13. das Verbot, die im Rahmen von Web-2.0- Angeboten erlangten Daten und 
Informationen dritter Personen, mit denen kein Vertragsverhältnis besteht, 
zu eigenen Zwecken zu erheben und zu verarbeiten; 

14. die Schaffung offener Schnittstellen für die Ermöglichung des jederzeiti- 
gen Wechsels, das Recht auf Herausgabe der eigenen Daten und die Migra- 
tion von persönlichen Kundendatenbeständen zwischen Anbietern; 

15. die Schaffung eines allgemeinen Gütesiegel- und Auditierangsgesetzes, 
mit dessen Hilfe die unabhängige und auch vergleichende Bewertung von 
Produkten, Prozessen und Dienstleistungen auf ihre Datenschutzfreund- 
lichkeit ermöglicht wird; 

16. die Schaffung wirksamer Sanktionen für Datenschutzverstöße, wie eine 
Gefährdungshaftung auch für nichtöffentliche Stellen, eines pauschalisier- 
ten Schadensersatzes sowie die Erweiterang der Bußgeldtatbestände u. a. 
auf das unbefugte Nutzen von Daten und die Gefährdung durch Unterlas- 
sen der erforderlichen Schutzmaßnahmen; 

17. die Schaffung eines ausdrücklichen Klageanspraches wegen der Verlet- 
zung datenschutzrechtlicher Regelungen im Unterlassungsklagegesetz, um 
durch Einbeziehung der Verbraucherschutzverbände die Kontrolldichte im 
Bereich der Privatwirtschaft zu erhöhen; 

18. auf eine strenge Prüfung der Wirksamkeit der Bestimmungen des Safe- 
Harbor-Abkommens bei der Europäischen Kommission hinzuwirken und 
sich in Abhängigkeit des Ergebnisses der Prüfung ggf. für eine Aufhebung 
und Neuverhandlung einzusetzen. So sollten zukünftig auch Beschwerden 
der Aufsichtsbehörden eines europäischen Mitgliedstaates Verfahren sei- 
tens der Federal Trade Commission auslösen können; 

19. auf die Verhandlungen über ein Datenaustauschabkommen mit den USA 
auf europäischer Ebene darauf zu drängen, dass ein allgemein hoher 
Schutzstandard für die Zulässigkeit der Übermittlung personenbezogener 
Daten festgelegt wird. 

111. Der Deutsche Bundestag fordert ferner die Bundesregiemng auf, 

speziell in Bezug auf soziale Netzwerke Regelungen zu schaffen, 

1. die im Rahmen einer gesonderten gesetzlichen Regelung zum Beschäftig- 
tendatenschutz Bewerberrecherchen der Arbeitgeber grundsätzlich untersa- 
gen, soweit es sich um überwiegend zu privaten Zwecken genutzte soziale 
Netzwerke handelt; 

2. mit denen im Hinblick auf mögliche Zugriffe sowohl von nationalen staatli- 
chen Stellen als auch von Drittstaaten die Geltung des Grundrechts auf Ver- 
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traulichkeit und Integrität informationstechnischer Systeme, des Grund- 
rechts auf Achtung des Kembereichs der Persönlichkeit sowie des Grund- 
rechts auf informationeile Selbstbestimmung effektiv sichergestellt wird; 

3. die besondere Schutzvorkehrungen der Persönlichkeitsrechte Minderjähri- 
ger gewährleisten. Die Gestaltung von Werbung auf den Seiten sozialer 
Netzwerke, die von Kindern und Jugendlichen genutzt werden, ist so zu re- 
gulieren, dass unlautere Aufforderungen und Darstellungsformen untersagt 
werden; 

4. die grundsätzlich die Auslesbarkeit von Profilen und nutzergenerierten In- 
halten durch Suchmaschinen ausschließen; 

5. um die Datensicherheit der von Nutzerinnen und Nutzem vorgehaltenen per- 
sönlichen Daten, insbesondere vor dem unbefugten Zugriff Dritter, effektiv 
sicherzustellen und dabei standardmäßig ein hohes Schutzniveau vorzuge- 
ben; 

6. um die ständige und durch einfache Mechanismen unverzügliche Erreich- 
barkeit der Anbieter auch in Fragen des Datenschutzes sicherzustellen und 
insbesondere die jederzeitige, effektive, vollständige und rückstandslose Lö- 
schung der Daten der Nutzer sicherzustellen; 

7. um auf die in Deutschland auftretenden Anbieter einzuwirken, gemeinsam 
mit Verbraucherschutzverbänden und den Datenschutzbeauftragten des Bun- 
des und der Länder zusätzlich Selbstverpflichtungen einzugehen, die ggf 
speziellere und einen hohen Standard des Schutzes persönlicher Daten und 
Informationen gewährleistende Regelungen zu weiteren Einzelfragen ent- 
halten; 

8. um in Abstimmung mit den Bundesländern ein Konzept zur Stärkung der 
Medienkompetenz vorzulegen, welches möglichst alle Altersklassen und 
Bildungsangebote erfasst und die Aufklämng über Chancen und Risiken so- 
zialer Netzwerke, die damit einhergehenden Datenschutzrechte und die 
Möglichkeiten des Selbstschutzes der Nutzerinnen und Nutzer zum Ziel hat. 
Dabei sollten auch spezielle Informationen für Eltern und Lehrer einbezogen 
werden; 

9. die sicherstellen, dass Userinnen und User Nutzungsrechte von selbst er- 
stellten Inhalten nicht den Anbietern sozialer Netzwerke übereignen müs- 
sen. 


Berlin, den 13. Dezember 2011 

Renate Künast, Jürgen Trittin nnd Fraktion 


Begründung 

Soziale Netzwerke als besonders erfolgreiche Form von Netzgemeinschaften 
werden durch von privaten Unternehmen zur Verfügung gestellte technische 
Webanwendungen bzw. Portale betrieben. 

Die Anzahl der Mitglieder sozialer Netzwerke steigt weiter rapide an. Insge- 
samt über 35 der 50 Millionen Bundesbürger im Internet sind in einem sozialen 
Netzwerk angemeldet. 77 Prozent der 13- bis 16-jährigen und 38 Prozent der 
neun- bis zwölljährigen Intemetnutzerinnen und -nutzer in der EU sind in Netz- 
werken aktiv. Die bekanntesten in Deutschland genutzten Dienste sind Face- 
book, Google-l-, die VZ-Netzwerke, myspace, Lokalisten, StayFriends, jappy. 
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wer kennt wen und XING. Allein 23 Millionen deutsche Nutzerinnen und Nut- 
zer sind beim weltweiten Marktführer Facebook registriert, von denen mehr als 
10 Prozent über ein vollständig offenes Profil verfügen, das selbst über einfa- 
che Google-Recherchen erschlossen werden kann. 

Soziale Netzwerke sind inzwischen multifunktionale Plattformen. Jedes Netz- 
werk bietet den Nutzerinnen und Nutzem vor allem Möglichkeiten der Selbst- 
präsentation, Information über andere und Kommunikation mit anderen. Für 
jede dieser zentralen Funktionen bieten die Plattformen zumeist eine Vielzahl 
unterschiedlicher Instmmente. 

Technisch bieten soziale Netzwerke die Möglichkeit der vollständigen Über- 
wachung der Kommunikation und Nutzung des Internets. Die Datenskandale 
der vergangenen Jahre auch und gerade bei sozialen Netzwerken haben die be- 
sonderen Datenschutzrisiken für die Nutzerinnen und Nutzer des Internets ver- 
deutlicht. Insbesondere die Datenschutzbeauftragten des Bundes und der Län- 
der haben deshalb wiederholt Bemühungen des Gesetzgebers eingefordert, um 
die Internetfähigkeit der Datenschutzbestimmungen sowohl im Allgemeinen 
als auch für soziale Netzwerke im Besonderen herzustellen. Mit Ausnahme 
zweier thematisch begrenzter Reformen hat es jedoch in den vergangenen zehn 
Jahren keine entsprechende Modernisiemng des Datenschutzes gegeben — mit 
der Konsequenz, dass die anzuwendenden Bestimmungen vielfach Ausle- 
gungsfragen aufwerfen und Rechtsstreitigkeiten nicht im Sinne des Rechtsfrie- 
dens beigelegt werden können, wie sich u. a. in den Fällen von Bewertungspor- 
talen, bei den Geodatendiensten sowie zuletzt in der Auseinandersetzung der 
Datenschutzaufsichtsbehörden mit Facebook wegen der sogenannten Like But- 
tons und Fanpages gezeigt hat. 

Der Präsident des Bundesverfassungsgerichts Prof. Dr. Andreas Voßkuhle er- 
klärte kürzlich in einem dem Nachrichtenmagazin „FOCUS“ gegebenen Inter- 
view (6. November 2011), die Nutzung des Netzwerks Facebook sei eine ge- 
fahrengeneigte Tätigkeit, weil z. B. die Nutzer nicht wissen könnten, ob ihre 
Daten nach der Löschung nicht doch noch aufbewahrt würden. Er kritisierte die 
drohende Schiefiage zwischen der Macht des Unternehmens und der auf 
16 Bundesländer aufgeteilten Kontrolle der Datenschützer und deutete an, das 
Bundesverfassungsgericht könnte in den kommenden Jahren gezwungen sein, 
die Bedeutung und Reichweite der Grundrechte in einer Welt der digitalen Ver- 
netzung neu zu bestimmen. 

Die Bundesregierung hatte zunächst angekündigt, auf grundlegende Probleme 
des Persönlichkeitsschutzes des Internets mit einer Gesetzesinitiative antworten 
zu wollen. Ein Entwurf für das sogenannte Rote-Linie-Gesetz wurde jedoch bis 
heute nicht vorgelegt. Bereits im Koalitionsvertrag zwischen CDU, CSU und 
FDP hatte die Bundesregierung die Schaffung einer Stiftung Datenschutz ange- 
kündigt, deren Aufgaben allerdings unklar umrissen blieben und deren Grün- 
dung sich weiter verzögert. Zudem ist davon auszugehen, dass diese weder un- 
abhängig noch in der Lage sein wird, eine Vergabe von Gütesiegeln eigenstän- 
dig durchzuführen. Schließlich hatte die Bundesregierung auch eine zeitge- 
mäße Überarbeitung der Bestimmungen des Bundesdatenschutzgesetzes auch 
zum Zwecke der besseren Verständlichkeit angekündigt. Anstelle der verspro- 
chenen Modernisierung legte sie den Entwurf eines Beschäftigtendatenschutz- 
gesetzes vor, mit dem das kaum noch verständliche Bundesdatenschutzgesetz 
um weitere, systematisch kaum zu rechtfertigende und inhaltlich nahezu unle- 
serliche Bestimmungen ergänzt werden soll. Es bestehen berechtigte Zweifel, 
ob der angesichts seiner erheblichen und offensichtlichen Mängel weitgehend 
unbrauchbare Gesetzentwurf tatsächlich Gesetz werden wird. Die Bilanz der 
Bundesregierang könnte somit darauf hinauslaufen, dass trotz des massiven 
Reformdrackes auch und gerade wegen der Entwicklungen des Internets keine 
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einzige gesetzliche Initiative zum Schutz der Daten und Informationen der Bür- 
gerinnen und Bürger geschaffen wird. 

Die von der EU-Kommission angekündigte Reform der Datenschutzrichtlinie 
95/46/EG kann einen nationalen Reformprozess des Datenschutzrechts nicht 
ersetzen. Als übergreifende Regelung deckt sich das europäische Datenschutz- 
recht schon von seiner Funktion her nicht mit einer nationalen Regelung und 
lässt weitgehende Spielräume für bereichsspezifische Konkretisierungen. Auch 
der Ausgang des angekündigten EU-Re form Vorhabens bleibt angesichts er- 
wartbarer Widerstände sowohl in inhaltlicher als auch in zeitlicher Hinsicht 
weitgehend ungewiss. 
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